Inicio de sesión en equipos de dominio de Windows con MS Active Directory#

  1. Descargue e instale la última versión de OpenSC.

  2. Use a text editor to add the following settings to C:\Program Files:\OpenSC Project\OpenSC\opensc.conf.

    # Nitrokey Pro 2, OpenPGP Card, Nitrokey Storage 2
    card_atr 3b:da:18:ff:81:b1:fe:75:1f:03:00:31:f5:73:c0:01:60:00:90:00:1c  {
            type = 9002;
            driver = "openpgp";
            # name = "Nitrokey Pro 2";
            md_read_only = false;
            md_supports_X509_enrollment = true;
    }
    # Nitrokey Pro, OpenPGP Card
    card_atr 3B:DA:18:FF:81:B1:FE:75:1F:03:00:31:C5:73:C0:01:40:00:90:00:0C {
            type = 9002;
            driver = "openpgp";
            # name = "Nitrokey Pro";
            md_read_only = false;
            md_supports_X509_enrollment = true;
    }
    # Nitrokey HSM 2, SmartCard-HSM
    card_atr 3b:de:18:ff:81:91:fe:1f:c3:80:31:81:54:48:53:4d:31:73:80:21:40:81:07:1c {
            type = 26000;
            driver = "sc-hsm";
            # name = "Nitrokey HSM 2";
            md_read_only = false;
            md_supports_X509_enrollment = true;
    }
    # Nitrokey HSM, SmartCard-HSM
    card_atr 3B:FE:18:00:00:81:31:FE:45:80:31:81:54:48:53:4D:31:73:80:21:40:81:07:FA {
            type = 26000;
            driver = "sc-hsm";
            # name = "Nitrokey HSM";
            md_read_only = false;
            md_supports_X509_enrollment = true;
    }
    
  3. Abra un terminal de comandos e introduzca «regedit». Utilice regedit para importar este archivo.

  4. Ahora puede inscribir Nitrokeys para sus usuarios gestionados en Microsoft Active Directory. Puede utilizar Microsoft PKI, gpgsm, o Smart Policy. Los siguientes pasos describen el uso de la política inteligente.

  5. Descarga e instala Smart Policy.

  6. Seleccione «Leer una tarjeta inteligente»

    img1
  7. Seleccione el certificado, la asignación y el usuario.

    img2
  8. Verificar el estado del dispositivo a través de CRL.

    img3
  9. Elija un objeto de política de grupo (GPO).

    img4
  10. Confirme la aplicación del mapeo.

img5

A partir de ahora, cuando inicie sesión en su ordenador con Windows, deberá conectar la Nitrokey e introducir su PIN.

img6